NTTデータ、総当たりアタックから防御するユーザー認証機能を開発、「TOMOYO Linux」 | OSDN Magazine

NTTデータ、総当たりアタックから防御するユーザー認証機能を開発、「TOMOYO Linux」 | OSDN Magazine

NTTデータは2006年10月13日、「SSHブルートフォース」（総当たり）アタックから防御できる利用者認証方...概要を表示 NTTデータは2006年10月13日、「SSHブルートフォース」（総当たり）アタックから防御できる利用者認証方式を開発したと発表した。独自開発のオープンソース・セキュアOS「TOMOYO Linux」を利用したもので、これまでより柔軟・強固な方式という。11月をめどに「TOMOYO Linuxプロジェクト」で公開するほか、商用システムも展開する予定。 「SSHブルートフォース」は、サーバのリモートメンテナンスに広く使われているSSHサービスのパスワードを、総当たりで割り出して侵入する手法。通常、突破されて以降の不正な操作を制限する手だてがないため、致命的な被害につながるという。また、ブルートフォース攻撃対策としては公開鍵認証の使用が推奨されているが、秘密鍵を記録したメディアを紛失したり、盗まれて不正アクセスに使われる可能性もあり、完全とは言えなかったという。 新開発の利用者認証方式では、T

• Security